Initial Program
O InitialProgram é um sequestrador de navegador que também foi equipado com alguns dos recursos típicos de adware e PUPs (Programas Potencialmente Indesejados). Quando o IntitialProgram é instalado no computador do usuário, geralmente por meio de uma tática de distribuição enganosa, tal como 'agrupamento' ou um instalador de aplicativo falso, ele assume certas configurações do navegador imediatamente. Muitas vezes, esses são a página inicial, a nova guia da página e o mecanismo de pesquisa padrão. Ao configurá-los para abrir um endereço promovido, InitialProgram direcionará tráfego artificial para ele sempre que o navegador for simplesmente iniciado, uma nova guia de página for aberta ou uma pesquisa estiver sendo conduzida no navegador afetado. O endereço que está sendo promovido pelo aplicativo é o InitialProgram Search.
Deve-se notar que InitialProgram Search é classificado como um mecanismo de pesquisa falso pelos pesquisadores da infosec devido à sua incapacidade de produzir resultados de pesquisa por conta própria. Em vez disso, ele pega todas as consultas de pesquisa e as redireciona por meio de um mecanismo de pesquisa legítimo - search.yahoo.com. Entre a lista de resultados exibida, no entanto, podem ser inseridos anúncios patrocinados que não atendem aos critérios de pesquisa.
O InitialProgram também pode abrir novas guias que levam o usuário a anúncios duvidosos, potencialmente empurrando mais PUPs ou até mesmo atualizações de software falsas com ameaças de malware ocultas neles. Os usuários também devem ter em mente que é bastante comum que aplicativos sequestradores de navegador possuam pelo menos algum grau de coleta de dados. Enquanto a maioria se contenta em rastrear o histórico de pesquisa, histórico do navegador e URLs clicados, outros obtêm informações como endereços IP, geolocalização e ISP. Os mais ameaçadores estão equipados com a capacidade de extrair detalhes de bancos privados do navegador afetado. É altamente recomendável nunca manter PUPs presentes em seu computador.
